На компе появился вирус

[Dr.Evill]

У меня есть одна трабла, на компе появился вирус который на постой меняет домашнюю страницу браузера и лочит загрузки...мой антивирус (Avira) его не видит(точнее оно нашло 3 трояна, почистило, запустил еще раз проверится вирусов не осталось, трабла осталась...), что делать???

[01pump]

Dr.Evill,

Выполните это http://pchelpforum.ru/showpost.php?p=37758&postcount=1 и пришлите логи

[Dr.Evill]

http://www.ex.ua/view/1769911
лог...

[01pump]

Dr.Evill,

В hosts файле сами записи делали?

[Dr.Evill]

нет не делал, он в оригинале...

[01pump]

Dr.Evill,

запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true); 
ClearIECache;
ExecuteRepair(2);
ExecuteRepair(3); 
ExecuteRepair(13);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true); 
RebootWindows(true);
end.

После перезагрузки выполните стандартный скрипт №2 и пришлите virusinfo_syscheck.zip и еще сделайте лог утилитки Hijackthis

[Dr.Evill]

http://www.ex.ua/view/1771645

[01pump]

Dr.Evill,

В настоящий момент что с проблемой?

[Dr.Evill]

в настоящий момент проблема осталась прежней, вирус не дает нормально функционировать браузеру, постоянно меняет дом. страничку, блокирует загрузки, да + ко всему гаджеты на рабочем столе зависли...

[01pump]

Dr.Evill,

Проблемы только в Мозилле?

[Dr.Evill]

да, только в мозилле...я переустанавливал ее всё равно не помогло...=(

[01pump]

Dr.Evill,
Во такой лог http://pchelpforum.ru/showpost.php?p=229845&postcount=8 сделайте.

Мозиллу как переустанавливали?

[Dr.Evill]

полностью удалил всё что каким либо образом было связано с мозиллой, и потом установил новую мозиллу...

[Dr.Evill]

http://www.ex.ua/view/1785824?r=1771645

[01pump]

Dr.Evill,

Вот такой скрипт выполните

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask('c:\users\Dr.Evill^^\AppData\Roaming\CMedia','*.*',true);
DeleteDirectory('c:\users\Dr.Evill^^\AppData\Roaming\CMedia'); 
ExecuteSysClean; 
RegSearch('HKLM',' ','webalta');
RegSearch('HKEY_USERS',' ','webalta');
SaveLog(GetAVZDirectory + 'avz.log'); 
RebootWindows(true);
end.

После перезагрузки пришлите из папки avz файл avz.log